Les sites du gouvernement ukrainien piratés : données des citoyens, implication de la Russie et réaction internationale

Le « message » publié par les pirates sur les sites piratés avait manifestement un caractère provocateur, visant à attiser le conflit entre l'Ukraine et la Pologne.

Dans la nuit du 14 janvier, des pirates informatiques ont attaqué massivement les sites gouvernementaux ukrainiens. Il s'agit du site du Conseil des ministres, de plusieurs ministères et même du site « Diia ». Le SBU affirme qu'il n'y a pas eu de fuite de données personnelles.

L'UE, l'OTAN et les États-Unis ont condamné l'attaque contre les sites gouvernementaux ukrainiens et déclaré être prêts à apporter leur aide.

Depuis le matin de vendredi, les sites du Cabinet des ministres, du ministère des Affaires étrangères, du Service d'État pour les situations d'urgence, du ministère de l'Éducation et des Sciences, du ministère des Sports, du ministère de l'Énergie, du ministère de la Politique agraire, du ministère des Anciens combattants et du Trésor public ne fonctionnaient plus.

Sur le site du ministère des Affaires étrangères et sur certains autres, on pouvait voir le message suivant, de nature provocatrice, faisant appel aux points douloureux de l'histoire ukraino-polonaise et manifestement publié dans le but de provoquer un conflit entre les deux pays :

« Ukrainien ! Toutes vos données personnelles ont été chargées sur le réseau commun. Toutes les données de l'ordinateur sont détruites, il est impossible de les restaurer. Toutes les informations vous concernant sont devenues publiques, ayez peur et attendez-vous au pire. C'est pour votre passé, votre présent et votre avenir. Pour la Volhynie, pour l'OUN-UPA, pour la Galicie, pour la Polésie et pour les terres historiques ». 

Le message a été publié en ukrainien, en russe et en polonais. Il a été retiré par la suite, et les sites ont simplement cessé de s'ouvrir. Par ailleurs, la version polonaise contient des tournures lexicales atypiques pour cette langue, ce qui confirme l'utilisation d'un traducteur électronique à partir du russe.

Une attaque mondiale

Le ministère des Affaires étrangères a figuré parmi les premiers à confirmer la cyberattaque.

« À la suite d'une cyberattaque massive, les sites web du ministère des Affaires étrangères et de plusieurs autres organismes publics ne fonctionnent plus temporairement. Nos spécialistes travaillent déjà à rétablir le fonctionnement des systèmes informatiques. Nous nous excusons pour les éventuels désagréments », a déclaré le porte-parole du ministère, Oleg Nikolenko.

Le ministère de l'Éducation a également fait état d'une « attaque mondiale dans la nuit du 13 au 14 janvier ».

Le ministère a appelé à utiliser d'autres ressources web, notamment les pages officielles des ministères sur les réseaux sociaux.

Le ministère de la Transformation numérique a assuré que « Diia » était un produit sûr, et que le portail avait été désactivé, comme plusieurs autres sites gouvernementaux, afin d'empêcher la propagation de l'attaque à d'autres ressources.

Auparavant, le ministre de la Transformation numérique, Mykhailo Fedorov, responsable du développement et du déploiement de « Diia », avait assuré que toutes les données personnelles des Ukrainiens étaient bien protégées, car elles ne sont pas stockées sur le portail, mais dans des registres distincts, à partir desquels la ressource ne fait qu'afficher et générer des documents.

Aucune fuite de données

Le Service de sécurité d'Ukraine a signalé une cyberattaque contre plusieurs sites gouvernementaux et a assuré qu'aucune fuite de données ne s'était produite.

« Un message de nature provocatrice a été affiché sur la page d'accueil de ces sites. Cependant, le contenu des sites n'a pas été modifié et, selon les informations disponibles, aucune fuite de données personnelles ne s'est produite », indique le communiqué de l'organisme.

Le SBU a ajouté que le fonctionnement d'autres sites gouvernementaux avait été suspendu. Cette mesure a été prise afin d'empêcher une attaque contre d'autres ressources, ainsi que pour localiser un problème technique.

Le SBU, la cyberpolice et le Service d'État des communications spéciales enquêtent sur l'incident et rassemblent des preuves numériques.

La majeure partie des ressources gouvernementales touchées ont déjà été rétablies, a ajouté le SBU.

Le Service d'État des communications spéciales a souligné que l'application mobile « Diia » fonctionnait normalement.

« Une nouvelle provocation de la part de la Russie »

L'ambassade d'Ukraine au Japon a commenté les inscriptions apparues sur les sites gouvernementaux. Selon elle, le message vise à induire en erreur.

« On veut faire croire que cela vient de Pologne. En réalité, il ne fait aucun doute qu'il s'agit d'une nouvelle provocation de la part de la Russie », indique le communiqué de l'ambassade.

« Si vous voyez un message similaire ou d'autres messages provocateurs sur d'autres ressources gouvernementales, sachez qu'une guerre est menée contre l'Ukraine », a ajouté l'ambassade.

Selon les résultats de l'enquête du Centre de communication stratégique et de sécurité de l'information, les premières données permettent de considérer que l'attaque a été menée par la Fédération de Russie.  

« Les ressources internet ukrainiennes sont attaquées depuis le début de l'agression militaire russe, et pas pour la première ni pour la deuxième fois. Certaines cyberattaques ont été si massives qu'elles sont entrées dans les manuels mondiaux destinés aux cyberspécialistes. Le but de ces attaques est de déstabiliser la situation intérieure du pays, mais aussi de semer le chaos et le désarroi dans la société », indique le Centre

« Nous supposons que cela est lié à la récente défaite de la Russie lors des négociations sur la future coopération de l'Ukraine avec l'OTAN », a ajouté le ministère.

Le porte-parole de l'« Alliance cyber ukrainienne », Shaun Townsend, souligne que le message sur le piratage des sites est apparu dans les médias russes deux heures après l'incident lui-même, pendant la nuit.

« Dans les coordonnées EXIF de l'image, on voit un parking près de l'École d'économie de Varsovie, mais je pense que tout cela a été fait exprès pour discréditer l'Ukraine et la Pologne », a écrit -il sur Facebook.

Réaction internationale

Les États-Unis d'Amérique ont menacé la Russie d'un nouveau train de sanctions si l'implication de cette dernière dans la cyberattaque était confirmée, ce qui y est perçu comme une reprise de l'agression contre l'Ukraine.

Julian Smith
représentant permanent des États-Unis auprès de l'OTAN

Si les preuves de l'implication russe dans les cyberattaques contre les sites gouvernementaux ukrainiens sont irréfutables, cela pourrait conduire à l'adoption de nouvelles sanctions contre la Russie. Les preuves selon lesquelles la Russie a mené des cyberattaques seront sans aucun doute qualifiées d'exemple de reprise de l'agression contre l'Ukraine. Nous suivons tout ce que la Russie prévoit de faire à l'égard de l'Ukraine. Nous avons la conviction que certains efforts seront déployés pour déstabiliser l'Ukraine de l'intérieur.

Josep Borrell, haut représentant de l'UE pour les affaires étrangères, a condamné les attaques contre les sites ukrainiens et déclaré que l'Union européenne était prête à aider l'Ukraine à se défendre.

« Nous prévoyons de mobiliser toutes nos ressources pour aider l'Ukraine à faire face à cette attaque. Malheureusement, nous savions que cela pourrait arriver », a-t-il déclaré lors de la réunion des ministres des Affaires étrangères de l'UE à Brest, en France.

Le secrétaire général de l'OTAN Jens Stoltenberg a réagi à la cyberattaque en qualifiant celle-ci de « condamnable avec la plus grande fermeté » et en annonçant la signature d'un accord entre l'OTAN et l'Ukraine pour renforcer la coopération en matière de cybersécurité.

Jens Stoltenberg
secrétaire général de l'OTAN

Je condamne fermement les cyberattaques contre le gouvernement ukrainien. Dans les prochains jours, l'OTAN et l'Ukraine signeront un accord visant à renforcer la coopération en matière de cybersécurité, y compris l'accès de l'Ukraine à la plateforme de l'Alliance pour l'échange d'informations sur les logiciels malveillants. L'OTAN coopère étroitement avec l'Ukraine depuis de nombreuses années, en l'aidant à renforcer sa cyberdéfense... Des experts en cybersécurité de l'OTAN à Bruxelles échangent des informations avec leurs collègues ukrainiens sur l'activité malveillante actuelle en ligne, et soutiennent également les autorités ukrainiennes sur le terrain.

Le ministère polonais des Affaires étrangères a également condamné la cyberattaque.

Łukasz Jasina
porte-parole du ministère polonais des Affaires étrangères  

Nous sommes préoccupés par les informations concernant une cyberattaque contre les sites du gouvernement ukrainien, y compris le site du ministère des Affaires étrangères. Nous condamnons fermement toute activité qui entraîne la diffusion de désinformation et perturbe le fonctionnement des institutions publiques.

La Première ministre estonienne Kaja Kallas a condamné la cyberattaque contre les sites des institutions gouvernementales ukrainiennes et a déclaré que l'Estonie apporterait son aide à l'Ukraine dans la situation actuelle.

Kaja Kallas
Première ministre estonienne

Nous condamnons fermement les récentes cyberattaques contre l'Ukraine, qui suscitent une inquiétude particulière dans la situation sécuritaire actuelle. Les responsables doivent être tenus pour responsables. L'Estonie aide l'Ukraine dans le cadre de cette attaque et, plus généralement, à renforcer ses capacités en matière de cybersécurité.

Dans le même temps, la ministre suédoise des Affaires étrangères Ann Linde a soutenu l'Ukraine et appelé à adopter une position ferme à l'égard de la Russie. « Si des attaques sont menées contre l'Ukraine, nous serons très sévères et déterminés dans notre réponse », a-t-elle ajouté avant la réunion des ministres de l'UE.

Quant à la ministre suédoise des Affaires étrangères Ann Linde, elle a soutenu l'Ukraine et appelé à adopter une position ferme à l'égard de la Russie. « Si des attaques sont menées contre l'Ukraine, nous serons très sévères et déterminés dans notre réponse », a-t-elle ajouté avant la réunion des ministres de l'UE.